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Abstract of DE3725750 

The multi-processor system has at least two processors (1,2) operated in parallel for providing identical 
output signals in response to the received input signals, handled by a subsequent processing stage 
(14). Each processor is coupled to a respective D/A converter (6,7) providing an output signal which is 
fed to an operational amplifier (10,1 1 ) connected as a voltage follower in an open-collector circuit, with 
a common working resistance (12) for both circuits. 

The output ports (4,5) of the two processors are coupled via a latch (18) to a resistance network (19) 
providing the input signals for the two operational amplifiers. 

USE - Electronic fuel injection or electronic throttle control. Safety is maintained by ensuring that only 
the lower value analogue signal is transmitted should a defect arise from any output port. 



Data supplied from the esp@cenet database - Worldwide 



http://v3.espacenet.com/textdoc?DB=EPODOC&IDX=DE3725750 



2/14/2004 



© BUNDESREPUBLIK (g) 

Offenlegungsschrift 



DEUTSCHLAND 




XjpgmgfO EUISCHES 
PATENTAMt 



©DE 3725750 A1 



fAktenzeichen: P 37 25 750.1 

Anmetdetag: 4. 8. 87 

Offenlegungstag; 23, 2.89. 



© Int. CI. 4 : 

G 06 F 11/14 

G06F 15/16 
B60R 16/02 
F02D 41/26 



LO 

in 

CM 

CO 
UJ 
Q 



® Anmelder: 

VOO Adolf Schindling AG, 6000 Frankfurt. DE 



liy. - 



@ Erfinden 

Lange, Jurgerr. Dr.. 6236 Eschborn. DE 



> Mehrprozessorsystern mit wenigstens zwei Prozessorert zur Erzeugung gleicher oder nahezu Gleicher 
Ausgangssignale ./ ■ 

Gegenstand der Erfindung ist ein Mehrprozessorsystern 
mit wenigstens zwei parallel arbeitenden Prozessoren {1, 2). 
Plese erzeugen eus Eingangssignalen gleiche oder nahezu FIG. 1 
glelche Ausgangsslgnale fur ein nachgeschaltetes Verarbei- 
tungsglied (14). Jedem Prozessor (1.2) ist ein Oigital/An at og- 

Umsetzer nachgeschaltat, dessen Ausgang (8. 9) mit einem 1— t ■ ■ — «. ■ 2 

Eingang eines ats Spannungsfolger geschalteten Opera- * " ' 

tionsverstarkers (10. 11) verbunden ist. Oie Operationsver- 
starker (10. 11) sind in Open-Collector-Schaltung mit einem 
gemeinsamen Arbeitswiderstand (12) verbunden. 
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Patcntanspruchc 



1. Mehrprozessorsystem. bci dem wcntgstcns zwci 
parallel arbcitende Prozcssorcn aus Eingabcsigna- 
len gleiche odcr nahczu gleiche Ausgangssignale 
fur ein nachgeschahctes Vcrarbcitungsglied erzeu- 
gen, dadurch gekennzeichnet, daB jedem Prozes- 

i sor (1. 2) ein Digital/Analog-Umsetzer (6, 7) nach- 

fes^ i^- geschaitet ist, desscn Ausgang {8, 9) mil cincm Ein- 
* gang eihes als Spannimgsfolger geschalteten Ope- 
; rationsverstarkers (10. 11) verbunden ist, und daB 

r die Operationsverstarker (10, 11) in Open-Collec- 

■ tor-Schaltung mit eincrr. gemeinsamen Arbeitswi- 

* dcrstand (12) verbunden sind. 

2. Mehrprozessorsystem nach Anspruch 1, dadurch 
\ gekennzeichnet. daB jedem der Ausgangsports (4, 
\ 5) der Prozessoren (1, 2) Qber Latche (18) ein R/2R- 
\ Netzwerk (19) nachgeschaltet ist, wobei die Aus- 
| gange der Netzwerke (19) mit den Eingangen der 

* Operationsverstarker (10, 11) verbunden sind. 
X Mehrprozessorsystem nach Anspruch 1 oder 2, 
dadurch gekennzeichnet, daB die Ausgange der Di- 
gital/Analog-Umsetzer (6, 7) an einen Vergleicher 
(23) angeschlossen sind. 

4. Mehrpvozessorsystem nach einem der vorherge- 
henden Anspruche, dadurch gekennzeichnet, daB 
die Prozessoren (1; 2) die Digital/Analog-Umsetzer 
(6, 7) und die Operationsverstarker (10, 11) Be- 
standteil eines Lageregelkreises fur die Einstellung 
der Kraftstoffzufuhr eines Verbrennungsmotors 
sind. 

Beschreibung 




Die Erfindung bczieht sich auf ein Mehrprozessorsy- 
stem, bei dem. wenigstens zwei parallel arbeitende Pro- 
zessoren aus Eingabesignalen gleiche oder nahezu glei- 
Nbh£ Ausgangssignale fiif ein nachgeschajtetes-Verarbei- 
^n^^ie^^rz^geinu ^ ^ ;^ • : : ? - . 
• In thodenieri [ Vorrichtungen zur efektronischen. Ein- 
stefltingr der Brenhstoffzufuhr von Kraftfahrzeugen 
- werden aus sicherheitstechnischeri Grfinden Eingangs- 
1 signale mit rTilfeiriehrie^r. wew^tens zweief Prpzesso^ 
ren zur Erzeugung glelcher Ausgangssignale eingesetzt 
Es konnen den Prozessoren DigUal/Analog-Umsetzer 
nachgeschaltet sein, deren Ausgangssignale sich bei- 
gleichen Eingangssignalcn und gteicher Bearbeitung der 
Eingangssignale in den Prozessoren nicht oder nur urn 
die durch Rundungsfehler und dergleichen im jeweiH- 
gen Prozessor bedingten Betrage unterscheiden-Tritt in 
einem Prozessor oder in einer Ausgabeeinheit fur die 
analogen Signale ein Fehler auf, dann ist der Prozessor 
vielfach nicht in der Lage.diesen Fehler zu korrigieren. 
Dies ist beispieisweise der Fall, wenn ein Ausgabe-Port 
eines Prozessors defekt ist. Es konnen deshalb zu hohe 
analoge Ausgangswerte auftrctcn, die in den nachge- 
schaiteten etektronischen Stromkreisen oder im gesam- 
ten System kritische Betriebsbedingungen hervorrufen. 
Bci einer Vorrichtung zur clcktronischcn Einstellung 
der Brennstoffzufuhr in Kraftfahrzeugen kann dies dazu 
fiihren. daB der ausgegebene analoge Wert die Vollgass- 
tellung eines Stellglieds herbeifuhrt. Hicrdurch wurde 
das Kraftfahrzeug ungewollt und unkonirollicrt be- 
schleunigen. 

Der Erfindung liegt die Aufgabc zr.grunde. ein Mchr- 
prozessorsystem der eingangs.beschrjebencn Gattung 
.deraxt weiterzuentwickcln, daB eine hohere Sjcherheit 
zur Verrrieidung ungewollt hoher analoger Ausgangssi- 
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gnalc crrcichl v/ird. 

Die Aufgabc wird crfindungsgcmaB dadurch pclost. 
daB jedem Prozessor ein Digital/Analog-Umsetzer 
nachgeschaltet ist. desscn Ausgang mit cincm Eingang 
5 eines als Spannungsfolgcr geschalteten Operationsvcr- 
starkcrs verbunden ist, und daB die Operationsverstar- 
ker in Open-Collcctor-Schaltung mit einem gemeinsa- 
men Arbeitswiderstand verbunden sind 
Bei diescr Anordnung stclli derjenige Operations vcr- 
ia starker, der . eingangsseitig die niedrigere Spannung cr- 
halt, die Ausgangsspannung am Arbeitswiderstand ein. 
Bei Ungleichheit der Ausgangssignale wird das nachge- 
schaltete Verarbeitungsglied deshalb mit der niedrige- 
ren Spannung bcaufschlagt. Die Ungleichheit der Aus- 
15 gangsspannungen kann darauf beruhen, daB aufgrund 
eines Fehlers in einem der Prozessoren oder der nach- 
geschalteten Digital/Analog-Umsetzer ein zu hones 
oder zu niedriges Ausgangssignal erzeugt wird. Die Si- 
cherheit wird erhdht, da zu hohe Ausgangssignale sich 
20 auf das nachgeschaltete Verarbeitungsglied nichtaus- 
wirken kdnnen. Es wird im Fehlcrfalle also immer auf 
das niedrigere Betriebsniveau des Verarbeitungsglieds 
Qbergegangen, so daB keine gefahrlichen Sttuationen 
entstehen konnen. Dies bedeutet bei Kraftfahrzeugen 
25 demnach, keine Erhohung der Geschwindigkeit bei ei- 
nem Fehler in einem der Prozessoren oder der nachge- 
schalteten Digital/Analog-Umsetzer. Unter Prozesso- 
ren sind nicht nur Mikroprozessoren sondern auch Mi- 
krocomputpr zu verstehen. 
30 Bei einer bevorzugten Ausfiihrungsform ist jedem 
der Ausgangs-Ports der Prozessoren iiber Latche ein 
R/2R-Netzwtrk nachgeschaltet, wobei die Ausgange 
der Netzwerke mit den Eingangen der Operationsver- 
starker verbunden sind. Diese Anordnung zeichnet sich 
35 durch ihren einfachen Aufbau aus. AuBerdem kann hier- 
durch eine hohe Aufldsung erreicht werden. 

Vorzugsweise sind die Prozessoren, die Digital/ Ana- 
log-Umsetzef und die Operationsverstarker BestandteU 
eines Lageregelkreises fQr die Einstellung der Kraft- 
40 5toffzufuhrem^ Verbrennungsmotors, 

Das Mehrprozessorsystem verarbeitet sociit den 
Soil- und den Ist-Wert.des Winkels eines die Kraftstoff- 
♦ zufuhreinstellehden SteilgSieds zu einem Stellsignal, das 
am Arbeitswiderstand verfflgbar ist und dem Stellglied, 
45 zum Beispiel einer Drosselklappenansteueaing, zuge- 
fuhrt wird Mit dieser MaBnahme wird erreicht, daB 
kritische Fahrzustande durch unkontrolUertes Be- 
schleuntgen vermieden werden. Der hohere der beiden 
Ausgangswerte kann nicht die Lageregelung beeinflus- 
50 sen. 

Das Mehrprozessorsystem kann beliebige parallele 
Prozessorkanale aufweisen, die analoge Signale ausge- 
ben, die miteinander durch Operationsverstarker ver- 
knupft werden. Es muB lediglich vorgesehen sein, daB 
55 jedes anrioge Signal uber den Operationsverstarker mit 
dem Open-Collector-Ausgang an einen gemeinsamen 
Arbeitswiderstand angeschlossen wird. Damit ist unab- 
hangig von der Zahl der Operationsverstarker immer 
nur das klcinstc atlcr ausgcgcbcncn Analogsignalc am 
60 Ausgang wirksam. so daB die Sichcrhcitsbedingung cr- 
fullt wird. 

Um einen Fehler in einem der Prozessoren schnell 
erkennen zu konnen. ist es zweckmaBig, die analogen 
Signale miteinander zu verglcichen. Weichen die analo- 
65 gen Signale z. B. um cine cinstcllbarc Schwclle voncin- 
ander ab. dann kann eine Fehlermeldung erzeugt wer- 
den, Es ist also zu jedem Zcitpunkt eine Fehlercrken- 
nung moglich, so da'B rasch GegenmaBnahmen, z. -B: ein 
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Austausch des gcstor(cn Prozcssors, cingclcitci werden 
konncn. 

Die Erfindung wird tm folgcndcn an Hand cincs in 
cincr Zcxhnung dargcstclltcn Ausfuhrungsbcispicls n;i- 
her bcschricbcn. aus dem sich wciterc Einzclhcitcn. 5 
Mcrkmalc und Vortcile ergeben. 

Eszcigen; 

F«g, 1 ein Blockscbaltbtld eincs Mchrprozc&sorsy- 
* . $tc.ms mit zwet parallel arbcitenden Prozcssoren und 

Fig. 2 -finzeiheiten derin Fig. I dargestellten Schal- 10 
tungsanordnung. 

In Fig. 1 ist ein zweika.ialiges Prozcssorsystem, bei- 
spielswcise ein Mikroprozessorsystcm oder ein Mikro- 
computersystcm, mit den beiden Prozcssoren (1. 2) dar- 
gcstellt. Beide Prozcssoren i (1, 2) konncn cine gemcinsa- t 5 
me Bordstromversorgung haben. Ober Eingangsleitun- 
gen (3), die stellvertretend fur noch mehr Eingangslei- 
tungen sein konnen, werden den Prozessoren (1, 2) die- 
jenigen Informationen zugefGhrt, die fQr die Steuerung 
bzw. Regelung der Kraftstoffzufuhr eines Kraftfahrzeu- 20 
ges notwendig sind Die beiden Prozessoren (l t 2) bear- 
beiten die zugeftihrten Daten parallel Die Prozessoren 
weiscn jeweils Ausgabe-Ports (4, 5) fiir die Datenausga- 
be auf. Mit jedem Port (4, 5) is: ein Digital/Ana!og-Um- 
setzer (6, 7) verbunden. Die Digital/Analog- Umsetzer 25 
(6,7) weisen AusgSnge (8, 9) far analoge Signale auf. Da 
beide Prozessoren (1, 2) die gleichen Eingangsdaten par- 
allel vcrarbeiten. stehen an den Ausgangen (8, 9) gleich 
groBe analoge Signale an, die sich lediglich durch Run- 
dungsfehler und dergleichen, wie sie in den Prozessoren 30 
(1. 2) entstehen konnen, unterscheiden. 

Die Ausgange (8. 9) sind je an den nichtinvcrtierenden 
Eingang eines Operationsverslarkcrs (10, If) ange- 
schlosscn. Die Operationsvcrsta>kcr (10, 11) sind als 
Spannungsfolger g-schaltet und arbeiten als Impedanz- 35 
wandler. Beide Opeiationsverstarker (10, If) haben of- 
JFene Kollektor- Ausgange (Open-Collector). Die Aus-t 
igSngebciderOperatior^ mitein- 
arider vWbundcn und a 

derstand (1 2) angeschlossen. An die gemeinsame Vet- 40 
bindungssteile (f 3) beider Ausgange der OperaCionsver- 
starker (10. «) ist ein; Verarbeitungsglied (f4) z, B. ein 
Lageregeikreis fOr ein Stellglied fflr die Drosselklappe v 
eines Kraftfahrzeuges angeschlossen. 

Vor den verschiedenen Ausgangen der Ports (4, 5) ist 45 
in Fig. 2 ein Ausgang (f 5) mit der binSren Wertigkeit 2° 
dargestellt Der Ausgang (15) steht invertiert und ntcht- 
invertiert mit den Gates zweier CMOS-Transistoren 
(16, 17) in Verbindung. die ein Latch (18) bildea Weitere 
Latche (18) werden von den anderen Aus*3ngen der 50 
Ports (4. 5) gespeist Die Latche sind je an Netzwerke 
(19) angeschlossen, von denen in Fig. 2 ein Teil mit drei 
Widerstanden (20. 21, 22) dargestellt ist, die die Wider- 
standswerte R 2, R und 2 R aufweisen, d. h„ ein R/2 R- 
Netzwerk bilden. Die Digital/Analog-Umsetzer (6, 7) 55 
bestehen jeweils aus den Latchen (18) und Netzwerken 
(19), die aufgrund ihres gleichen Aufbaus in beiden Pro- 
zcssorkanaicn gleich vorhanden sind. Die Sourcc-EIck- 
trode des Transistors (17) ist jeweils mit dem Opcra- 
tionsverstarker(10)bzw.(ll) verbunden. 60 

Am gemeinsamen Ausgang (13) kann aufgrund dcr 
offenen Kollektor-Ausgange der Opei ationsverstarker 
und der Spannungsfolgecigenschaft nur das kleinere der 
an den AusgSngcn (8,9) herrschenden analogen Signale 
auftreten. Damit wird cine hohe Sicherheit gegen zu 6 5 
grofle analoge Ausgangsspannungen erzielt, die bei Std- 
rungen oder Fehlern in einem der beiden Prozessork- 
anaie ai^treten konnen. Ein Vergleicher (23X der an die - 
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Ausgiingc (8. 9) angeschlossen ist und auf die kritischc 
Diffcrc.nz d^r Signale cingcstcllt ist. slcllt Abwcichun- 
gen in Hohe dicscr Diffcrcnz fest und gibt cine Fchlcr- 
mcldiing ab. 

Da am Ausgang (13) immer nur das nicdrig^rc von 
beiden analogen Ausgangssignalen auftreten kann. wer- 
den kritische Fahrzustande im Lageregeikreis fur die 
Kraftsioffzufuhr vermieden. 
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